移动光猫中兴 ZXHN F613EV9 获取超级密码改桥接教程

作者：只抄

前言

前两年装的移动宽带，自带的光猫是中兴的 ZXHN F613EV9（硬件版本号 V9.0，软件版本号 V2.2.0P1T11），当时让装维师傅改桥接，师傅说几年没人改桥接了，试试看行不行。然后在 PDA 上努力了好几分钟，最后指着灰色的模式说这型号的猫可能改不了桥接……

无法修改模式

后来在网上搜了一圈，原来这光猫不能直接从 PPP 修改成 Bridge，要把原来的这条 PPP 的连接删掉，重新添加一条 Bridge 填上相同的 VLAN ID 就可以了 ~

不过那会没找到获取超级密码的教程，大部分帖子都说重置光猫就能恢复默认密码，但是无论怎么捅 reset，光猫就是无法重置。

现在才知道 reset 有技巧，要找准时机，乱捅是恢复不了滴 ~

最后在万能的小黄鱼花了 1.9 元巨款买了个超密自己改桥接，按照卖家的描述是只要不重置光猫，超级密码不会变。

小黄鱼

但事实并非如此，由于没删 TR069，用了几个月后，移动偷偷把桥接又改回了路由，不过好在那会超密还没变，登进去改回来就行了，再后面不知道什么时候，超密也变了……

当时不知道怎么删 TR069，F12 把 " 删除 " 按钮的 disable 属性移除后，点 " 删除 " 还是没反应……

准备工作

由于 F613EV9 获取超级密码是需要重置的，因此需要先用光猫底下的普通用户登录后台，记录下面这些信息备用。

LOID / PASSWORD / SN

在 " 网络 - 远程管理 " 中，将 LOID、PASSWORD、SN 全部记录下来，浙江移动的 LOID 和 PASSWORD 一样，实际注册用的是 PASSWORD。

LOID / PASSWORD / SNVLAN ID

来到 " 状态 - 网络侧信息 "，记录下连接名称后面的数字，这个就是 VLAN ID，我这里是 4031

VLAN IDPPPoE

改完桥接后，路由器拨号需要用到 PPPoE 账号和密码，这里普通用户看不到（就算是超密登录也只能看到账号，看不到密码），有些装维师傅会贴在光猫上，如果没有的话就去 App 里重置吧。

重置

重置光猫需要一点技巧，直接拔下光纤重置不一定能成功。

拔下光纤后，先给光猫断电，重新上电后，不要急着 reset，先观察光信号指示灯，红灯亮起的时候，立马按住 reset 不松手，大概过个十几秒，所有指示灯全亮才能重置成功了。

重置完光猫的超级用户就恢复成移动默认的 CMCCAdmin / aDm8H%MdA 了。

这时候千万不要急着插光纤，不然又变成动态超密了！

配置

关闭 TR069

用默认超密登录后台，删掉 TR069，防止超密被修改。

这里的删除按钮是灰色点不动，就算 F12 删掉了 disabled 也是点不动的，原因是这个按钮移除了 pageDel 函数，导致这个按钮没有任何的功能。

需要在 Console 中执行下面的代码，将 pageDel 函数重新绑定到按钮上，这时候再点击 " 删除 " 按钮就能把 TR069 删掉了。

// 来自 yjfrssrt/zte-zxhn-f613gv9-v9-v2.2.0p1t11-telnet-bridge-disable-tr069 ( ( ) => { const f = document.getElementById ( 'mainFrame' ) ; const w = f?.contentWindow, d = w?.document; const s = d?.getElementById ( 'Frm_WANCName0' ) ; const b = d?.getElementById ( 'Btn_Delete' ) ; const name = s?.options [ s.selectedIndex ] ?.text ?? ''; if ( !/TR [ -_ ] ?069/i.test ( name ) ) throw new Error ( ` 停止：选中的不是 TR-069：${name}` ) ; if ( !b || typeof w.pageDel !** 'function' || typeof w.addEvent !** 'function' ) throw new Error ( ' 页面结构不同，停止操作 ' ) ; b.disabled = false; w.addEvent ( b, 'click', w.pageDel ) ; if ( typeof w.handleRemoveClickEvent === 'function' ) w.addEvent ( b, 'click', w.handleRemoveClickEvent ) ; console.log ( ` 已恢复删除按钮：${name}` ) ; } ) ( ) ;